SharePointXSS scriptresx.ashx跨站脚本执行漏洞 （MS12-050）

2016年10月21日 12 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft SharePoint Server 2010Microsoft SharePoint Foundation 2010 SP1Microsoft SharePoint Foundation 2010描述：--------------------------------------------------------------------------------BUG...

SharePoint搜索范围信息泄露漏洞 （MS12-050）

2016年10月21日 12 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft SharePoint Server 2010描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54314CVE ID: CVE-2012-1860SharePoint Server是一个服务器功能集成套件，提供全面的内容管理和企...

SharePoint用户名中的脚本漏洞 （MS12-050）

2016年10月21日 12 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Office描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1861SharePoint Server是一个服务器功能集成套件，提供全面的内容管理和企业搜索，加速共享业务流程并简化跨界限信息共享。SharePoint...

SharePointURL重定向漏洞 （MS12-050）

2016年10月21日 12 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Office Microsoft InfoPath 2010Microsoft InfoPath 2007 SP2Microsoft InfoPath 2007描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54315CVE ...

SharePoint 反射列表参数跨站脚本执行漏洞 （MS12-050）

2016年10月21日 12 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft SharePoint Foundation 2010 SP1Microsoft SharePoint Foundation 2010Microsoft InfoPath 2010Microsoft InfoPath 2007 SP2Microsoft InfoPath 2007描述：------------------------------------------...

SMC Networks SMC8024L2交换机Web接口身份验证绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：SMC SMC8024L2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54390CVE ID: CVE-2012-2974SMC8024L2是多功能的10/100/1000BASE-T独立管理的交换机。SMC Networks SMC8024...

Microsoft Office for Mac不正确文件夹权限本地权限提升漏洞 （MS12-051）

2016年10月21日 13 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Office for Mac Office for Mac 2011不受影响系统：Microsoft Office for Mac Office 2008 for Mac描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5436...

Cisco TelePresence Immersive Endpoint Devices远程命令注入漏洞

2016年10月21日 12 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：Cisco TelePresence Immersive Endpoint Devices描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54387Cisco TelePresence是与在全球各地的同事、合作伙伴和客户及时展开协作的思科网真解决...

Cisco TelePresence Recording Server Web接口远程命令注入漏洞

2016年10月21日 12 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：Cisco Telepresence Recording Server 1.7.2.1Cisco Telepresence Recording Server 1.7.2 Cisco Telepresence Recording Server 1.7.1Cisco Telepresence Recording Server 1.6.2 Cisco Telepresence Recordi...

Linux Kernel Key Management组件本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-01-01更新日期：2012-07-11受影响系统：Linux kernel 2.6.xRedHat Enterprise Linux描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54365CVE ID: CVE-2012-2745Linux Kernel是Linux操作系统的内核。Linux ...

Cisco多个产品拒绝服务漏洞 （CVE-2012-3073）

2016年10月21日 12 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：Cisco TelePresence Manager Cisco TelePresence Manager 1.7Cisco TelePresence Manager Cisco TelePresence Manager 1.6Cisco Telepresence Recording Server 1.7.2.1Cisco Telepresence Recording Server 1...

GNU glibc格式化打印功能多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：GNU glibc 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54374glibc是绝大多数Linux操作系统中C库的实现。GNU glibc在格式化打印功能的实现上存在多个安全漏洞，成功利用后可允许攻击者破坏内存，绕过安全限制并在受...

Cisco多个产品远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：Cisco TelePresence Manager Cisco TelePresence Manager 1.6Cisco Telepresence Recording Server 1.6 Cisco TelePresence Multipoint Switch 1.7.0描述：----------------------------------------------------...

Google Chrome 20.0.1132.57之前版本多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：Google Chrome < 20.0.1132.57描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54386CVE ID: CVE-2012-2842,CVE-2012-2843,CVE-2012-2844Google Chrome是...

Cyberoam UTM自签名证书漏洞

2016年10月21日 12 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：cyberoam Cyberoam UTM描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3372Cyberoam Unified Threat Management可为家庭办公和远程分支办公提供的网络安全诊断操作。Cyberoam U...

甲骨文发布 88 个安全漏洞补丁

2016年10月21日 12 阅读

甲骨文公司计划在下周二发布 88 个安全补丁，用于修复其产品中被发现的安全漏洞。 甲骨文表示，其中一些安全漏洞影响到多个产品，并建议用户和开发者尽快打上这些补丁。 这些补丁包括：4个补丁用于修复 Oracle 数据库中的漏洞，其中有 3 个漏洞可以被攻击者远程利用，而无需登录验证。 22个补丁用于修复 Fusion 中间件产品的漏洞，其中 8 个漏洞允许攻击者无需用户名和密码即可登录。其中 Fusion 中间件产品 JRockit 中一个漏洞的 CV...

FileZilla Server CPU耗尽拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：FileZilla FileZilla Server 0.9.41 BetaFileZilla FileZilla Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54392FileZilla Server是免费的FTP服务器。Fil...

OpenStack Compute （Nova） 拒绝服务漏洞（CVE-2012-3371）

2016年10月21日 12 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54388CVE ID: CVE-2012-3371OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一部分。Op...

Synel SY-780/A拒绝服务漏洞（CVE-2012-2970）

2016年10月21日 12 阅读

发布日期：2012-07-09更新日期：2012-07-12受影响系统：synel SY-780/A描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54356CVE ID: CVE-2012-2970SY-780/A终端是用于计时和考勤监控的单机设备。Synel SY-780/A Time & Attenda...

OpenJPEG堆缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：OpenJPEG OpenJPEG 1.5OpenJPEG OpenJPEG 1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54373CVE ID: CVE-2012-3358OpenJPEG库是用C语言编写的开源JPEG 2000编码解...